Уязвимости эксплуатируется

CVE-2025-49113

CVE-2025-49113 — уязвимость типа «небезопасная десериализация» (CWE-502): опубликована 2 июня 2025, тяжесть по CVSS 9.9 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 99% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 20 февраля 2026.

2 июня 2025

опубликована в NVD

20 февраля 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

13 марта 2026

срок CISA: ведомствам США устранить к этой дате

11 августа 2026

первое упоминание в материале cbunit

Материалы об этой уязвимости

28 сентября SQL-инъекция в Roundcube CVE-2026-48842 эксплуатируется в реальных атаках 11 августа Lazarus эксплуатирует 0-day в Windows AFD для атаки на оборонный сектор

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»